复合材料帽型加筋板冲击损伤后的弯曲性能

为了探究复合材料帽型加筋板在受到冲击损伤后抗弯刚度折减和强度降低的情况,以及对筋条R区填充捻子条的影响,在无损伤情况和预制特定冲击损伤情况下对两种构型的帽型加筋板进行四点弯曲试验。借助超声无损探伤设备检测损伤情况,并分析试验件载荷-位移曲线和应变等信息。结果表明:冲击损伤影响了复合材料帽型加筋板在承受弯曲时的刚度强度以及损伤扩展过程,在帽型加强筋R区填充捻子条可以提高加筋板的抗弯刚度和初始破坏载荷,但弯曲性能受冲击损伤影响更大。本研究可为飞行器、船舶、汽车的复合材料结构设计提供参考依据。

基于物联网设备局部仿真的反馈式模糊测试技术

近几年物联网设备数量飞速增长,随着物联网的普及,物联网设备所面临的安全问题越来越多。与物联网设备相关的安全攻击事件中,危害最大的是利用设备漏洞获得设备最高权限,进而窃取用户敏感数据、传播恶意代码等。对物联网设备进行漏洞挖掘,及时发现物联网设备中存在的安全漏洞,是解决上述安全问题的重要方法之一。通过模糊测试可有效发现物联网设备中的安全漏洞,该方法通过向被测试目标发送大量非预期的输入,并监控其状态来发现潜在的漏洞。然而由于物联网设备动态执行信息难获取以及模糊测试固有的测试深度问题,使得当前流行的反馈式模糊测试技术在应用到物联网设备中面临困难。本文提出了一种基于物联网设备局部仿真的反馈式模糊测试技术。为了获取程序动态执行信息又保持一定的普适性,本文仅对于不直接与设备硬件交互的网络服务程序进行局部仿真和测试。该方法首先在物联网设备的固件代码中自动识别普遍存在并易存在漏洞的网络数据解析函数,针对以该类函数为入口的网络服务组件,生成高质量的组件级种子样本集合。然后对网络服务组件进行局部仿真,获取目标程序代码覆盖信息,实现反馈式模糊测试。针对6个厂商的9款物联网设备的实验表明,本文方法相比Firm AFL多支持4款物联网设备的测试,平均可以达到83.4%的函数识别精确率和90.1%的召回率,针对识别得到的364个目标函数对应的网络服务组件共触发294个程序异常并发现8个零日漏洞。实验结果证明了我们方法的有效性和实用性。

一种针对网络设备的已知漏洞定位方法

骨干级网络设备作为关键基础设施,一直是网络攻防中的焦点,与此同时,其作为一个封闭、复杂的信息系统,漏洞的公开研究资料相对较少、漏洞细节缺失较多。补丁对比是一种有效的漏洞分析手段,而骨干级网络设备固件解包后通常具有单体式可执行文件,这类文件具有函数数量多、文件规模大、调试符号信息缺失等特点,直接进行补丁比对会产生大量待确认的误报差异,同时启发式算法可能将两个不相关的函数错误匹配,导致正确的安全修补缺失及漏报。传统的补丁比对方法无法有效地解决这类文件的补丁分析问题,漏洞细节的分析遇到挑战。本文提出了一种针对单体式可执行文件中已知漏洞的定位方法MDiff,通过漏洞公告描述中的子系统概念与目标二进制文件的内部模块结构对目标进行了拆分,在基于局部性的二进制比对技术之上,利用语义相似度衡量方法对比对结果进行筛选排序。具体来讲,MDiff首先利用入口函数及局部性原理识别存在漏洞的网络协议服务代码,即粗粒度定位阶段。其次针对已识别出的、存在漏洞的网络协议服务代码模块中存在差异的函数进行动静态结合的语义信息分析,包括基于扩展局部轨迹的安全修补识别,基于代码度量的安全修补排序等步骤,即细粒度定位阶段。基于该两阶段漏洞定位方法,我们实现了一个原型系统,对4个厂商设备中已经披露的15个漏洞进行实验。实验结果表明,本文提出的漏洞定位方法可以提高网络设备的补丁分析效率,支持研究人员发现已知漏洞细节。

Combined and interactive effects of interference fit and preloads on composite joints

The combined and interactive effects of the bolt-hole fit conditions and the preloads of the fasteners on the load carrying capacity of single-lap composite-to-titanium bolted joints have been investigated both experimentally and numerically. Quasi-static tests of the hybrid joints with different fit conditions are implemented, and a three dimensional finite element progressive failure analysis model is proposed to predict the influences of the bolt-hole fit conditions and fastener＇s pre- loads on the mechanical behaviors of the joints. Based on the experimental validated simulation method, a multi-factor, mixed levels orthogonal design table and the analysis of variance method are used to arrange the simulation conditions and to further study the interactive effects of preloads and fit conditions. Through the analysis of the results, for the researched double bolt, single-lap composite-titanium joints, it is found that： the effects of both the interference fit and the preloads change from positive into negative mode with the increase of the interference fit values or preload values; appropriate bolt-hole fit conditions and preloads can improve the bolt-hole contact conditions of the loaded joints, and then retard the fiber failures around the fastener holes, and increase the load carrying capacity of the joints eventually; the interactive effect of the bolt-hole interference fit conditions and preloads cannot be ignored and the parameters need to be considered together and synthetically as the joints are being optimized.